Politique de confidentialité

1. Responsable

L'entreprise individuelle d'Irfat Fejzullahu, qui exerce sous le nom commercial IF Labs et édite Memorix, est responsable du traitement de vos données. Ses coordonnées figurent dans les mentions légales. Pour toute question : contact@memorix.work

2. Données traitées

• Votre compte : prénom, nom, adresse e-mail, mot de passe haché et préférences, notamment votre choix facultatif de recevoir ou non des offres commerciales. Si vous utilisez « Continuer avec Google », Memorix conserve également l'identifiant technique unique de votre compte Google afin de reconnaître votre connexion.
• Vos contenus : PDF importés, texte extrait, fiches, flashcards, quiz et annales.
• Votre usage : progression, résultats, historique du Prof IA et consommation des quotas.
• Votre abonnement : identifiants Stripe, statut et échéance.
• Campagne de bienvenue Premium : la date d'envoi de l'offre commerciale, si elle vous a été envoyée, et la date de son utilisation, si une souscription promotionnelle éligible a été payée. Ces informations évitent les renvois et permettent de suivre les conversions de la campagne.
• Données techniques : jetons hachés, adresse IP, erreurs et journaux. L'adresse IP est utilisée uniquement pour la sécurité, la prévention des abus, la détection des attaques, le diagnostic technique et la journalisation nécessaire au fonctionnement du service.

Aucune coordonnée bancaire n'est collectée ni stockée par Memorix : elle est saisie directement sur les pages sécurisées de Stripe.

3. Pourquoi

Vos données servent à fournir le service et gérer votre abonnement (exécution du contrat), à vous envoyer les e-mails nécessaires au service, à assurer la sécurité de la plateforme et à respecter nos obligations comptables. Les rappels de révision reposent sur notre intérêt légitime et sont désactivables dans vos paramètres.

Si vous cochez volontairement la case correspondante lors de l'inscription ou activez cette option dans vos paramètres, votre adresse e-mail peut aussi servir à recevoir des offres commerciales Memorix, sur la base de votre consentement. Vous pouvez le retirer à tout moment dans les paramètres ou grâce au lien de désinscription de chaque e-mail promotionnel. Cette autorisation est facultative : refuser ou retirer votre consentement n'empêche ni la création du compte ni l'utilisation du service, et ne modifie pas les rappels de révision ou les e-mails nécessaires au fonctionnement du compte.

Une campagne de bienvenue peut envoyer un seul e-mail proposant 20 % de réduction sur le premier mois de Premium aux comptes ayant accepté ces communications et n'ayant pas souscrit après environ 24 heures. L'éligibilité est vérifiée à partir de l'ancienneté du compte, de sa vérification e-mail, du consentement actif et de l'absence d'abonnement.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ciblée ou du profilage.

4. Prestataires

Nous faisons appel à des prestataires qui n'accèdent aux données que pour exécuter les prestations confiées : OpenAI (API Responses) pour la génération des contenus, Google Identity Services pour l'authentification Google, Stripe pour les paiements, Brevo pour l'envoi des e-mails via son relais SMTP et Oracle Cloud Infrastructure (OCI), fourni par Oracle France SAS, pour l'hébergement de l'instance en région France Central (Paris), France. Oracle France SAS est située 15 boulevard Charles de Gaulle, 92715 Colombes Cedex, France.

Pour distribuer les messages, y compris les éventuelles offres promotionnelles, Brevo traite notamment l'adresse e-mail du destinataire, les informations de personnalisation présentes dans le message et les données techniques d'acheminement. Memorix utilise le transport SMTP de Brevo ; le consentement aux offres est géré dans votre compte Memorix.

L'instance de production est située dans cette région. La politique OCI memorix-daily-backup sauvegarde automatiquement son boot volume chaque jour à 03:00, heure locale de la région, sous forme incrémentale, avec une rétention de quatre jours. Les sauvegardes locales applicatives éventuellement conservées servent à accélérer une restauration de la base ou des fichiers ; situées sur la même instance, elles ne constituent pas une protection suffisante contre la perte complète du serveur.

Le texte extrait de vos documents est transmis à l'API OpenAI pour produire vos fiches, quiz et réponses. Lorsqu'un PDF est scanné et nécessite une reconnaissance optique, le PDF lui-même peut être transmis à OpenAI pour l'OCR des documents scannés. Avec le service API payant utilisé par Memorix, OpenAI n'emploie pas ces contenus pour entraîner ou améliorer ses produits, mais peut journaliser temporairement les requêtes et réponses pour contrôler les abus. Si vous ne souhaitez pas qu'un document soit transmis à un service d'IA tiers, ne l'importez pas.

Certains prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par un mécanisme reconnu par le RGPD, notamment une décision d'adéquation ou les clauses contractuelles types de la Commission européenne. Brevo annonce héberger ses bases de données dans l'Union européenne. Les documents contractuels applicables à chaque prestataire précisent les garanties de protection des données et les clauses contractuelles types lorsqu'elles sont requises.

5. Durées de conservation

• Compte et contenus : jusqu'à leur suppression par l'utilisateur ou à l'échéance de la règle d'inactivité ci-dessous. La base active et les PDF sont alors effacés ; les sauvegardes sont isolées de l'application. Les sauvegardes OCI du boot volume sont actuellement conservées quatre jours selon la politique configurée dans OCI ; une empreinte non réversible de l'identifiant technique du compte, sans adresse e-mail, nom ni contenu, est conservée trente jours uniquement pour empêcher qu'une restauration ne fasse réapparaître le compte. La suppression est réappliquée avant la remise en service d'une sauvegarde restaurée.
• Jetons expirés, utilisés ou révoqués : trente jours après leur fin d'utilisation. Les JWT non stockés côté serveur expirent après quinze minutes.
• Journaux d'usage IA : trois cent soixante-cinq jours. Ils contiennent les modèles, volumes, compteurs, coûts estimés, états et erreurs courtes, mais ni les prompts ni les réponses générées. L'historique des échanges avec le Prof IA reste associé au contenu jusqu'à sa suppression. Compteurs techniques quotidiens : quatre cents jours.
• Comptes inactifs : un avertissement est envoyé après sept cents jours sans connexion. Sans nouvelle connexion, le compte et ses contenus sont supprimés trente jours plus tard, soit après sept cent trente jours d'inactivité. Une connexion avant l'échéance annule automatiquement la suppression. Les comptes administrateurs et ceux disposant encore d'un abonnement Stripe actif sont exclus de ce traitement.
• Facturation : Memorix ne conserve pas de facture locale. Les pièces nécessaires et preuves de transaction sont conservées chez Stripe selon les obligations applicables, notamment dix ans pour les pièces justificatives comptables.
• Préférence de communication commerciale et dates d'envoi ou d'utilisation de l'offre Premium : conservées dans le compte actif, jusqu'à sa suppression selon les règles ci-dessus. La désinscription désactive les futurs envois promotionnels ; les dates déjà enregistrées restent associées au compte pour éviter de renvoyer la même offre.

Les logs d'accès et système sont supprimés au plus tard après cent quatre-vingts jours et leur volume total est également plafonné. Les journaux transactionnels Brevo et les éventuels aperçus de messages suivent les réglages de conservation du compte prestataire, qui doivent être contrôlés périodiquement dans son tableau de bord.

La suppression porte sur les données du compte et les contenus pédagogiques de la base active. Certaines données peuvent être conservées plus longtemps lorsqu'elles sont nécessaires au respect d'une obligation comptable, à la preuve d'une transaction, à la gestion d'un litige ou à la sécurité du service, ou lorsqu'elles subsistent temporairement dans une sauvegarde jusqu'à sa rotation, sauf lorsqu'une obligation légale impose une conservation plus longue.

6. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe stockés hachés et salés, l'accès au compte repose sur des jetons à durée limitée, et les tentatives de connexion répétées entraînent un verrouillage temporaire. Malgré les mesures mises en œuvre, aucun système informatique ne peut garantir une sécurité absolue.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@memorix.work ; une réponse vous sera apportée sous un mois.

Vous pouvez retirer à tout moment votre consentement aux offres commerciales dans vos paramètres. Chaque e-mail promotionnel propose également un lien pour vous désinscrire sans connexion au compte. Cette désinscription n'interrompt pas les notifications indispensables au service ou à la facturation.

Vous pouvez supprimer votre compte directement depuis les paramètres de votre espace personnel. Votre mot de passe et une confirmation explicite sont demandés. Un abonnement Premium encore facturable doit d'abord être résilié ; les données devant être conservées en vertu de la loi suivent les durées indiquées ci-dessus.

Vous pouvez également introduire une réclamation auprès de la CNIL — www.cnil.fr.

8. Cookies et stockage local

Memorix n'utilise aucun cookie publicitaire ni outil de mesure d'audience nécessitant votre consentement. Le service utilise uniquement des technologies strictement nécessaires à son fonctionnement, notamment des cookies techniques éventuels et le stockage local du navigateur pour la connexion, les préférences d'interface et certaines fonctionnalités hors ligne. Aucun bandeau de consentement n'est donc requis pour les technologies actuellement détectées dans l'application.

• Cookies et authentification fédérée : le code de Memorix ne dépose actuellement aucun cookie publicitaire. Sur les écrans de connexion et d'inscription, Google Identity Services peut utiliser la session Google déjà ouverte dans votre navigateur ou les mécanismes d'identité proposés par celui-ci afin d'afficher le sélecteur de compte. Stripe n'est chargé qu'après une action de paiement ou de gestion de l'abonnement, sur ses propres pages.
• localStorage : les jetons de connexion et le profil local sont supprimés à la déconnexion ; les cartes et réponses hors ligne sont également purgées. La préférence de thème reste enregistrée jusqu'à votre prochain choix ou à l'effacement du stockage du navigateur.
• sessionStorage et IndexedDB : ils ne sont pas utilisés par l'application actuelle.
• Cache du Service Worker : il conserve les fichiers statiques nécessaires à l'installation et au fonctionnement hors ligne de l'application, mais aucune donnée pédagogique personnelle.

9. Mineurs

Memorix s'adresse aux personnes âgées d'au moins 15 ans. En deçà, l'utilisation requiert l'accord du titulaire de l'autorité parentale, qui peut demander l'accès aux données de l'enfant ou leur suppression.

10. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée avant son entrée en vigueur.